Elevated Risk
La IP 152.32.156.158 es una dirección de alto riesgo operada por UCLOUD INFORMATION TECHNOLOGY HK LIMITED y enrutada a través de infraestructura india, con un threat level de 8/10 que refleja actividad maliciosa sostenida caracterizada principalmente por intentos de intrusión de hacking. La IP ha acumulado 334 informes totales de abuso de sensores automatizados de honeypot durante aproximadamente siete meses, con 20 de los informes más recientes categorizando su comportamiento como actividad de hacking junto con un informe de ataque a aplicación web. Este volumen de informes y la clasificación de amenazas hacen de esta dirección un candidato claro para el bloqueo en las security stacks y plantean preocupaciones significativas sobre su reputación de IP entre los consumidores de Threat Intelligence.
Los informes de origen comunitario y las detecciones automatizadas de honeypot indican que 152.32.156.158 apareció por primera vez en los security feeds en diciembre de 2025 y continuó generando informes hasta junio de 2026, lo que sugiere un comportamiento malicioso persistente en lugar de oportunista. La red AS135377 operada por UCLOUD INFORMATION TECHNOLOGY HK LIMITED ha estado asociada con esta dirección durante todo el período de observación, ubicando la infraestructura en India a pesar del operador con sede en Hong Kong. Los sistemas de detección de intrusos Suricata registraron múltiples coincidencia de signature matches contra esta IP, incluyendo anomalías del protocolo TLS, desajustes del protocolo de capa de aplicación y patrones de sondeo de aplicaciones web, todos indicando intentos activos de reconocimiento y explotación contra servicios expuestos.
La categoría de amenaza dominante de hacking abarca intentos de acceso no autorizado, explotación de vulnerabilidades e intrusion activity que pueden comprometer sistemas que van desde servicios SSH expuestos hasta interfaces administrativas. Los patrones de ataque detectados que involucran anomalías de registros TLS y fallos de detección de protocolo sugieren que este actor está sondando activamente configuraciones de servicios cifrados en busca de debilidades o errores de configuración para explotar. Los ataques a aplicaciones web, aunque menos frecuentemente reportados, apuntan a vulnerabilidades de capa de aplicación que podrían permitir exfiltración de datos, session hijacking o compromiso del servidor dependiendo de la pila de aplicación expuesta.
Los operadores de sitios deben implementar el bloqueo inmediato de la IP 152.32.156.158 en el firewall de perímetro de red o a través de blocklists basados en reputación, y deben auditar los servicios accesibles públicamente para detectar exposición a las anomalías de TLS y protocolo que esta IP ha demostrado capacidad de sondear. Desplegar fail2ban o reglas dinámicas similares de firewall puede bloquear automáticamente intentos de conexión repetidos desde direcciones que exhiben comportamiento de escaneo. Los WAF deben configurarse para detectar y mitigar los patrones de desajuste de protocolo asociados con esta dirección, y todos los servicios expuestos deben seguir los cronogramas actuales de gestión de parches para reducir las superficies de vulnerabilidad que dicho tipo de actividad de escaneo ataca.
NG 
HK 
KR 
JP 
TW 
SG 
VN 
RO 
BG 
RU 
GE 
CA 
PH 
ID